電子政務(wù)系統(tǒng)軟件的安全問題和防范措施

文/袁海根

電子政務(wù)系統(tǒng)軟件的安全問題和防范措施

文/袁海根

隨著計算機與網(wǎng)絡(luò)技術(shù)的普及，各種軟件、APP開始在我國出現(xiàn)并投入使用，這些軟件、APP優(yōu)越的性能以及快捷的使用方式獲得了社會各界的青睞。我國政府部門開始使用電子政務(wù)系統(tǒng)軟件進(jìn)行辦公，通過這一新方式對部分事務(wù)進(jìn)行處理，從目前的情況來看，電子政務(wù)系統(tǒng)軟件取得了不錯的效果。但是目前復(fù)雜的網(wǎng)絡(luò)環(huán)境會給電子政務(wù)系統(tǒng)軟件的應(yīng)用帶來眾多不良影響，政府部門應(yīng)該注重電子政務(wù)系統(tǒng)軟件的安全，并制定相關(guān)的防范措施，保證電子政務(wù)系統(tǒng)軟件在安全的條件下應(yīng)用。

電子政務(wù) 系統(tǒng)軟件 安全 防范

電子政務(wù)系統(tǒng)軟件是我國政府部門構(gòu)建的一個可以進(jìn)行實踐工作、實際管理的工作軟件，它以網(wǎng)絡(luò)平臺作為自身依托，通過網(wǎng)絡(luò)平臺發(fā)揮出功能，可以對眾多事務(wù)進(jìn)行處理，讓各個政府部分的服務(wù)水平與工作水平獲得提升。但是電子政務(wù)系統(tǒng)軟件的應(yīng)用需要借助網(wǎng)絡(luò)，目前網(wǎng)絡(luò)環(huán)境較為復(fù)雜，有眾多隱患對電子政務(wù)系統(tǒng)軟件產(chǎn)生威脅，而且電子政務(wù)系統(tǒng)軟件自身也存在著一定的安全漏洞，這也容易讓網(wǎng)絡(luò)病毒擁有可乘之機，因此，政府部門需要重視電子政務(wù)系統(tǒng)軟件在應(yīng)用中所面臨的安全問題，制定防范措施為電子政務(wù)系統(tǒng)軟件的安全應(yīng)用提供保障。

1 電子政務(wù)系統(tǒng)軟件應(yīng)用所面臨的安全問題

1.1 信息安全方面

非授權(quán)訪問是電子政務(wù)系統(tǒng)軟件在信息安全方面面臨的主要問題，很多用戶在沒有得到授權(quán)的情況下就進(jìn)入網(wǎng)站，對網(wǎng)站內(nèi)容進(jìn)行訪問，這些用戶的行為存在著一定非法的性質(zhì)，因為他們避開了系統(tǒng)中所擁有的訪問控制機制，這些沒有得到授權(quán)的用戶對網(wǎng)絡(luò)、網(wǎng)站進(jìn)行訪問是時會進(jìn)行各類破壞活動，例如非法操作、網(wǎng)絡(luò)攻擊等，給電子政府系統(tǒng)軟件的使用造成影響，對電子政務(wù)系統(tǒng)軟件的生存環(huán)境造成威脅。在信息傳輸過程中，存在著信息泄露與信息丟失的情況，這些信息包括可以對電子政務(wù)系統(tǒng)軟件進(jìn)行使用的賬號、密碼，一旦有人掌握了這些賬號、密碼，他們就有了對電子政務(wù)系統(tǒng)軟件以及電子政務(wù)系統(tǒng)軟件所使用網(wǎng)絡(luò)進(jìn)行攻擊的條件，造成網(wǎng)絡(luò)內(nèi)部攻擊。根據(jù)最新的調(diào)查結(jié)果，70%以上關(guān)于電子政務(wù)系統(tǒng)以及電子政務(wù)系統(tǒng)軟件的攻擊來自內(nèi)部，這充分說明了電子政務(wù)系統(tǒng)軟件在應(yīng)用上存在著信息安全問題。

1.2 網(wǎng)絡(luò)安全方面

電子政務(wù)系統(tǒng)軟件應(yīng)用的前提條件是電子政務(wù)網(wǎng)絡(luò)性能的優(yōu)越以及規(guī)模的擴大，但是這樣的結(jié)果是增加了原有的通訊線路，通訊線路增加的直接結(jié)果就是改變了網(wǎng)絡(luò)原有的環(huán)境，提高了安全問題出現(xiàn)的幾率。電子政務(wù)網(wǎng)絡(luò)自身抵抗網(wǎng)絡(luò)風(fēng)險的能力較差，電子政務(wù)系統(tǒng)軟件的應(yīng)用很容易受到網(wǎng)絡(luò)安全問題的威脅。網(wǎng)絡(luò)在逐漸普及，每個人都有上網(wǎng)的權(quán)力，網(wǎng)絡(luò)環(huán)境也因此而變得復(fù)雜，這增加了網(wǎng)絡(luò)安全對電子政務(wù)系統(tǒng)軟件以及電子政務(wù)網(wǎng)絡(luò)的威脅。在網(wǎng)絡(luò)安全上，電子政務(wù)系統(tǒng)軟件應(yīng)用面臨的安全問題集中在以下幾個方面，首先，我國的網(wǎng)絡(luò)規(guī)模正在不斷擴大，網(wǎng)絡(luò)結(jié)構(gòu)會因此而出現(xiàn)不同的變化，導(dǎo)致網(wǎng)絡(luò)性能出現(xiàn)問題，給電子政務(wù)系統(tǒng)軟件的應(yīng)用帶來眾多安全問題；其次，電子政務(wù)系統(tǒng)軟件存在著眾多的工作模塊，這些工作模塊負(fù)責(zé)不同事務(wù)的管理，例如財務(wù)、人事，是電子政務(wù)系統(tǒng)軟件不可缺少的，但正是這些工作模塊降低了網(wǎng)絡(luò)穩(wěn)定性，很容易導(dǎo)致電子政務(wù)系統(tǒng)軟件在網(wǎng)絡(luò)安全方面存在問題。

1.3 數(shù)據(jù)安全方面

在電子政務(wù)系統(tǒng)軟件的應(yīng)用過程中，會出現(xiàn)與其他軟件、其他網(wǎng)絡(luò)之間進(jìn)行數(shù)據(jù)交換的情況，很多進(jìn)入到電子政務(wù)網(wǎng)絡(luò)內(nèi)部，被電子政務(wù)系統(tǒng)軟件使用的數(shù)據(jù)安全性難以確定，由于電子政務(wù)網(wǎng)絡(luò)的不穩(wěn)定，電子政務(wù)系統(tǒng)軟件很有可能在使用過程中存在安全漏洞，如果電子政務(wù)軟件使用的數(shù)據(jù)中含有黑客攻擊或木馬病毒，那么對于電子政務(wù)系統(tǒng)軟件會造成嚴(yán)重影響，很多重要信息會因此而流失，部分機密文件也也會因此而泄露。數(shù)據(jù)安全是電子政務(wù)系統(tǒng)軟件面臨的重大問題，導(dǎo)致這一方面問題出現(xiàn)的因素較多，所造成的影響與后果較為嚴(yán)重，在對電子政務(wù)系統(tǒng)軟件進(jìn)行使用時應(yīng)該注意這一方面的問題，提升自身安全防范意識。

2 電子政務(wù)系統(tǒng)軟件應(yīng)用的安全防范措施

2.1 控制用戶訪問

政府部門應(yīng)該對于電子政務(wù)系統(tǒng)軟件的信息安全問題加以重視，對各類用戶訪問電子政務(wù)系統(tǒng)軟件的行為加以控制，對電子政務(wù)系統(tǒng)軟件的訪問以及使用設(shè)置權(quán)限。相關(guān)的管理人員需要對訪問規(guī)范、使用規(guī)范進(jìn)行編制，外來用戶在對電子政務(wù)系統(tǒng)軟件的訪問行為以及操作都應(yīng)該受到一定的限制，減少外部存在的安全隱患。在電子政務(wù)系統(tǒng)軟件內(nèi)部應(yīng)設(shè)置防火墻，通過防火墻對一些不良信息、有害信息進(jìn)行過濾，保證電子政務(wù)系統(tǒng)軟件內(nèi)部信息的完整性和有效性，減少因信息傳輸產(chǎn)生的安全問題。如果存在網(wǎng)絡(luò)入侵問題，應(yīng)及時警告入侵者并高職管理員，降低這些非法行為對電子政務(wù)系統(tǒng)軟件造成的危害，保證電子政務(wù)系統(tǒng)軟件的信息安全。

2.2 建設(shè)安全網(wǎng)絡(luò)

有些政府部門過于注重電子政務(wù)網(wǎng)絡(luò)以及電子政務(wù)系統(tǒng)軟件的安全，他們會選擇建設(shè)獨立系統(tǒng)的網(wǎng)絡(luò)，這樣的結(jié)果是網(wǎng)絡(luò)安全得到了保證，但是無法實現(xiàn)與其他方面的信息共享。因此對于政府部門來說，建設(shè)安全網(wǎng)絡(luò)，讓電子政務(wù)網(wǎng)絡(luò)以及電子政務(wù)系統(tǒng)軟件在安全的網(wǎng)絡(luò)環(huán)境下運行是最為重要的。政府部門應(yīng)該加強對網(wǎng)關(guān)的建設(shè)，減少其他類型信息的進(jìn)入，將自身的信息中心與電子政務(wù)網(wǎng)絡(luò)進(jìn)行合并，電子政務(wù)網(wǎng)絡(luò)可以對信息以及電子政務(wù)軟件進(jìn)行統(tǒng)一的管理，相關(guān)工作人員也能夠因此對網(wǎng)絡(luò)的整體情況進(jìn)行掌握，如果存在安全隱患可以及時的排除，對安全網(wǎng)絡(luò)進(jìn)行建設(shè)。

2.3 保護數(shù)據(jù)信息

電子政務(wù)系統(tǒng)軟件中的數(shù)據(jù)信息與政府工作有著直接關(guān)聯(lián)，如果出現(xiàn)問題會對政府工作以及人民生活造成嚴(yán)重影響，因此，在電子政務(wù)軟件的應(yīng)用過程中，應(yīng)該注重安全防范，加強對自身數(shù)據(jù)信息的保護。首先需要對軟件內(nèi)部文件進(jìn)行加密處理，保證內(nèi)部信息的完整性；其次，在電子政務(wù)系統(tǒng)軟件內(nèi)部建設(shè)數(shù)據(jù)庫，對部分?jǐn)?shù)據(jù)信息進(jìn)行統(tǒng)一管理；再次，對數(shù)據(jù)傳輸通道進(jìn)行管理，減少數(shù)據(jù)在傳輸過程中存在篡改、假冒等情況，讓數(shù)據(jù)信息的安全得到保障，讓數(shù)據(jù)信息能夠在電子政務(wù)系統(tǒng)軟件中發(fā)揮出應(yīng)有的作用。

[1]馮巧玲.云安全技術(shù)在電子政務(wù)系統(tǒng)安全防范中的應(yīng)用[J].遼寧高職學(xué)報,2015(02)：14-15.

[2]劉明良,涂涓.電子政務(wù)的建設(shè)模式及網(wǎng)絡(luò)安全性研究[J].網(wǎng)絡(luò)安全技術(shù)與應(yīng)用,2007(08)：109-110.

[3]舒曉東,謝躍文.電子政務(wù)與信息安全[J].中國建設(shè)信息,2011(12)：34-35.

作者單位 滇西科技師范學(xué)院 云南省臨滄市 677000

袁海根（1979-），男，江西省宜春市人?，F(xiàn)為滇西科技師范學(xué)院教師、講師。研究方向計算機軟件理論。